招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-03-21在采购与招标网发布 河南工学院《信息系统等保测评》之采购“上网行为管理设备及微隔离安全软件”项目技术参数公示。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、项目信息1、项目名称（略）《信息（略）等保测（略）行为管理设备及微隔离安全（略）”项目2、预算金额：人民币（略）（以采购公告为准）3、技术参数及要求：详见附件。二、公示期限（略）年（略）月（略）日8（略）至（略）年（略）月（略）日（略）（北京时间，法定节假日除外），公示期3个工作日。三、异议反馈时限（略）年（略）月（略）日8（略）至（略）年（略）月（略）日（略），异议反馈时限2个工作日。四、其他需要公示内容请各潜在供应商对本项目技术参数的完（略）性、合理性、公正性提出意见或建议，防止出现倾向性、歧视性、排他性。潜在供应商对本次公示的内容有异议的或存在合理化建议的，请于异议反馈期内将书面材料扫描为PDF（略）招标办公室（略）（hng***.cn）；同时将书面材料以授权人送达或邮寄的方式递交至代理机构。书面材料应当包括（均加盖单位公章）（略）、营业执照（三证合一）复印件；2、法定代表人授权书（含法定代表人和授权人（略）复印件及授权人联系方式）；3、书面材料（含技术参数修改建议及有关证明材料）。五、发布媒介的公告本次采购项目技术参数公示在《河南省电子招（略）》、（略）国（略））》上发布。六、联系方式1、采购人信息名称（略）地址：（略）信息名（略）地址：（略）号楼F座西座联系人：（略）蒙联系电话（略）年（略）月（略）日附件（略）《信息（略）等保测（略）行为管理设备及微隔离安全（略）”项目参数序号设备名称技术参数1（略）行为管理设备一、硬件性能1（略）络环境串接部署使用，标准机架式设备，配置交流冗余电源；最大并发连接数≥（略），最大新建连接数≥（略）秒；≥（略）个SFP+接口（至少含8个内置多模bypass功能的SFP+接口和4个SFP+接口），≥5个扩展槽，内置硬盘≥8T。2.★设备必须提供物理硬件bypass（略），设备故障时管理员无需重启、关机（略）络通畅（提供产品面板照片证明材料）。二、用户管理3.实现对城市热点、（略）现有认证计费（略）的用户同步和信息联动。三、内容审计4.设备内置≥（略）条有效URL数据，在（略）有URL库更新情况详细说明，支持根据URL库及U（略）址访问管理，一条策略实现阻断、记录、告（略）页被阻塞后会跳转至不同的阻塞页面，支持用户完全自定义阻塞页面内容。5（略）站的发帖正文关键字进行管理，一条策略可同时实现控制、记录、告警、便于维护管理。6.对POP3、IMAP（略）接收进行审计，实现Webmail以及SSL加密的Webmail基于发件人、收件人、主题、内容、附件名、附件大小，附件内容关键字维度的记录、阻塞、告警。7（略）页的文件，根据传输方向、文件名、文件扩展（略）站域名进行控制管理，违规文件（略）阻塞同时可以告警。8（略）行为日志对用户异常行为进行（略）析，提供（略）贷风险（略）析、色情暴力异常兴趣（略）析、游戏沉迷、视频沉迷（略）析、一卡通消费异常（略）析、图书馆资源异常（略）析等行为感知（略）析功能，提供大屏展示（提供加盖厂商公章的功能截图）。四、应用管理9.应用协议库包含数量≥（略）种，应用规则总数≥（略）种，设备可展示特征库规模详情。（略）.能够有效拦截违规VPN行为和违规代理（略），代理及VPN应用识别不低于（略）种，通过DNS审计策略对DNS通信内容进行审计和控制。五、共享接入（略）络中的私接路由或（略）络行为并配置阻塞策略，配置禁用PC热点开启功能。禁用时（略）络，但是无法通过随身wifi或笔记本自带功能创建热点。（提供加盖厂商公章的功能截图）（略）.配置多条共享接入策略，策略可基于源IP、用户、位置、终端台数、PC台数、移动台数、阻塞时间和动作等多种条件。六、行为安全（略）.★支持基于（略），对恶意URL访问进行封堵和记录日（略）的爬虫行为，并且可监控爬虫用户数趋势和爬虫请求数趋势；可查询爬虫行为详情，支持配置源IP、目的IP域名白名单，提供更精准爬虫的检测能力。（提供加盖厂商公章的功能截图）（略）.支持与（略）对接，能够快速识别、封堵失陷主机、记录日志。（提供加盖厂商公章的功能截图）（略）.支持拦截对外部威胁IP的访问请求和阻塞失陷主机IP两种控制策略，阻塞后支持向用户推送威胁情报阻塞提示页面。（提供加盖厂商公章的功能截图）（略）.★产品具备语境关联（略）析功能，提供语境关联（略）析相关的计算机（略）著作权登记证书作为证明；七、SSL解密（略）.能够实现SSLSSH协议的流量解密，根据实际需求配置指定的源目的IP或IP段。（略）.支持外发解密流量，为不具备解密条件的设备提供内容解析能力，实现日志传输到指定服务器，日志支持SSL加密传输和ZIP压缩。八、售后服务（略）.原厂三年硬件质保，三年（略）版本免费升级服务;提供新版本功能优化与性能提升，URL库、应用协议库定期更新。2日志存储服务器一、硬件性能1.2U机架式服务器、配置交流冗余电源、安装导轨。2.CPU≥2颗、CPU内核数≥（略）、CPU基本频率≥2.1GHz、CPU缓存≥（略）M。3.内存≥（略）G。4.SAS硬盘≥2*（略）G，SATA硬盘≥6*4T，配备RAID卡控制器、SAS卡控制器。5（略）卡≥4。二、（略）功能6.部署行为感知（略）析（略），包含日志采集、存储和（略）析功能。三、售后服务7.三年原厂硬件质保。3无代模式微隔离（略）一、部署模式1.底层部署无代理微隔离产品2（略）现有虚拟化环境；不依赖第三方组件，（略）络微隔离。二、授权数量3.配置物理CPU授权数量≥（略）个；三、功能要求4.采用虚拟机形态提供（略）络安全服务，具备独立（略）著作权。5.产品需能为同一宿主机，提供相同VLAN内的虚拟机之间的微隔离。6.具备基于五（略）组控制访问控制能力，支持例外端口的添加。7.安全防护可随虚机迁移而自动跟随。8.支持针对bzip、gzip、r***、jpeg、mail、riff、MSOFFICE、Rawdata、ELF、PDF、Others、PE可移植的执行体文件类型的病毒扫描，支持针对POP3HTTPSMTPIMAP4以及FTP协议病毒扫描。9.支持多层嵌套式压缩文件的病毒（略）站过滤功能。具备（略）条主流病毒特征库，（略）络实时、定时更新。（略）.具备1（略）种以上攻击特征库规则列表，至少支持基于协议类型、操作（略）、攻击类型、流行程度、严重程度、特征ID等方式的查询。（略）.支持缓冲区溢出、SQL注入、（略）SS防护，支持HTTP头域中的URL、Cookie、Referer、POST检查点配置防护策略；为避免部（略）特殊业务被识别为入侵动作而被防护能力阻断，需支持配置白名单，白名单可手动配置源地址，目的地址和攻击特征。（略）.★基于（略）布式、高速流检测，高性能（略）络病毒过滤防护，可过滤诸如：蠕虫、木马（略）站等。虚拟资产（略）布可视（略）络-虚拟机（略）组方式管理，并呈现各（略）组之间和（略）组内部的流量交换关系。可通过流量交互关系图跟踪各个虚拟资产的流量、应用、威胁统计状况。流量关系线条可根据威胁等级呈现出不同颜色，可根据风险等级进行筛选展示。（提供加盖厂商公章的功能截图）四、售后服务（略）.提供三年的（略）及病毒，入侵防御特征库升级服务。4代理模式微隔离（略）一、部署模式1.代理部署微隔离产品；2.不依赖第三方组（略）络微隔离。二、授权数量3.配置防护虚拟机数量≥（略）个；三、功能要求4.★具备微隔离、病毒查杀、实时防护、基线检查、漏洞管理、弱密码检测等功能。（提供加盖厂商公章的功能截图）5.支持配置微隔离策略，包括微隔离作用域和出站入站的微隔离策略，微隔离策略需要包括源、目的、协议、端口、动作。6.支持自适应策略，可根据终端流量模型学习，生成自适应策略并下发。7.支持流量可视化，可查看资产间的访问拓扑，以图形化方式展示放行流量和阻断流量。8.通过自研驱动完成微隔离，在Linux环境下仅通过iptables引流，不使用iptables进行访问控制。四、售后服务9.提供三年的（略）及病毒，入侵防御特征库升级服务。